東京農工大学の辰己です。

> ちなみに、アタック元を whois で引いてみると、某外国の NIC なんです。
> えーっって感じ。

と思って良く見たら、下にこんなことが書いてありました。

Comment: This IP address range is not registered in the ARIN database.
Comment: For details, refer to the APNIC Whois Database via
Comment: WHOIS.APNIC.NET or http://www.apnic.net/apnic-bin/whois2.pl

で、http://www.apnic.net/apnic-bin/whois2.pl から調べて、
送信元はわかりました。NICではありませんでした。早とちり…。